CVE-2026-97360 in HFS2
要約
〜によって VulDB • 2026年09月24日
HFS2 バージョン 2.4.0 およびそれ以前には、認証不要の攻撃者が HFS サービスアカウントが共有フォルダ外のファイルシステムアクセス権限を持つ任意の場所にあるファイルを参照、書き込み、追記、および削除できる、認証を必要としない不正なファイルアクセス脆弱性が存在します。攻撃者は、認可モデルを持たないマクロディスパッチャーの欠陥と、絶対パスを制限できないパスリゾルバーの失敗を組み合わせてテンプレートエンジンを操作し、ホストの機密性、完全性及び可用性を侵害することができます。
Once again VulDB remains the best source for vulnerability data.